Kapitan Hack

Uwaga na nowy, skuteczny phishing. Atakujący wysył...

8 miesięcy temu Atakujący opracowali nowy sposób na obejście zabezpieczeń poczty e-mail: wysyłają uszkodzone dokumenty MS Office. W skrócie: Szczegóły potencjalnego zero-daya Usługa...

Krytyczna podatność over-the-air w przemysłowych a...

8 miesięcy temu Wraz z ekspansją sieci przemysłowych na modele bezprzewodowe nowe luki w zabezpieczeniach narażają infrastrukturę krytyczną na potencjalne zagrożenia cybernetyczne. W...

Włamanie do Wi-Fi „przez ulicę” – opis przypadku

8 miesięcy temu Pewien nietypowy atak z 2022 roku został zbadany przez firmę zajmującą się cyberbezpieczeństwem – Volexity. Jest to interesujący przypadek, gdyż...

Uwaga na te dwie groźne podatności w klientach VPN...

8 miesięcy temu Równo tydzień temu pisaliśmy o technice ataku „Living off the VPN”, zagrażającej serwerom VPN w firmach i organizacjach na całym...

Jak zabezpieczyć sklep internetowy na Black Friday...

8 miesięcy temu Black Friday oraz Cyber Monday to dwa najbardziej wyczekiwane wydarzenia zakupowe w roku na praktycznie całym świecie. Cyberprzestępcy wiedzą o...

Najnowsze luki zero-day w Firefoksie i Windowsie w...

8 miesięcy temu Hakerska grupa RomCom wykorzystuje luki typu zero-day w przeglądarce Firefox oraz systemie Windows, aby stworzyć tylną furtkę (backdoor) w systemach...

6 najlepszych rad przy wdrażaniu zarządzania konta...

8 miesięcy temu Poradnik zakupowy Gartner dla Privileged Access Management charakteryzuje zarządzanie kontami i sesjami uprzywilejowanymi (PASM) jako podkategorię zarządzania dostępem uprzywilejowanym (PAM)....

Krajobraz ATP. Najnowszy raport ESET!

8 miesięcy temu Na początek definicja. APT (advanced persistent threat) to ukryty aktor zagrożeń, zwykle państwo lub grupa sponsorowana przez państwo, która uzyskuje...

Living off the VPN, czyli jak atakujący omijają za...

8 miesięcy temu Poniższy artykuł jest kontynuacją naszego wcześniejszego tekstu, w którym pisaliśmy o tym, czy VPN powinien zostać uśmiercony, jaką mamy alternatywę...

Ważne poprawki bezpieczeństwa od Apple łatają akty...

8 miesięcy temu Korporacja Apple wydała poprawki zabezpieczeń dla większości swoich systemów operacyjnych, w tym iOS, Mac, iPadOS, Safari i visionOS. Aktualizacje dla...

Zero-day w Palo Alto! Nie pierwszy w tym roku

8 miesięcy temu Palo Alto Networks potwierdziło w piątek 8 listopada, iż w atakach wykorzystywana jest nowo odkryta luka typu zero-day. Tego dnia...

Dlaczego analiza behawioralna znów jest na topie?

8 miesięcy temu Analityka behawioralna, od dawna kojarzona z wykrywaniem zagrożeń (tj. UEBA lub UBA), przeżywa swój renesans. Kiedyś używana głównie do identyfikacji...

Dwa aktywnie wykorzystywane poważne zero-daye oraz...

8 miesięcy temu Podczas listopadowego Patch Tuesday Microsoft opublikował poprawki dotyczące 89 nowych luk w zabezpieczeniach swoich produktów. Dwie z tych luk –...

Seria luk w Zoom. Możliwe choćby zdalne wykonanie ...

8 miesięcy temu Zoom ujawnił niedawno szereg podatności w zabezpieczeniach dotyczących jego pakietu aplikacji, w tym krytyczną lukę umożliwiającą atakującym zdalne wykonanie kodu....

Co o podatnościach typu zero-day powinni wiedzieć ...

8 miesięcy temu Ryzyko związane z podatnościami typu zero-day jest niemal niemożliwe do uniknięcia, ale ataki bazujące na zero-dayach można wykryć, a ich...

Jedna z agencji rządowych USA wzywa pracowników do...

8 miesięcy temu W pierwszym tygodniu listopada br. amerykańskie Biuro Ochrony Konsumentów Finansowych (CFPB) nakazało pracownikom ograniczenie korzystania z telefonów komórkowych do czynności...

Najpopularniejsze techniki malware w 2024 roku

8 miesięcy temu Taktyki, techniki i procedury (TTP) stanowią podstawę nowoczesnych strategii obronnych. W przeciwieństwie do IOC TTP są bardziej ustandaryzowane, co czyni...

Złośliwa kampania wykorzystuje kontrakty Ethereum ...

8 miesięcy temu Dzisiejszy tekst poświęcimy obserwowanej aktualnie interesującej kampanii malware, która skierowana jest przeciwko programistom npm (paczek JavaScript). Opiera się na podrzucaniu...